12月24日，由人民網(wǎng)主辦、以“增強品牌發(fā)展能力 滿足人民美好生活”為主題的2024人民匠心品牌宣傳展示活動在京舉行。經(jīng)過報名征集、案例初篩、專家研討等環(huán)節(jié)，紫光股份旗下新華三集團憑借IPv6+技術體系創(chuàng)新應用及實踐，入選“人民匠心技術”案例。

該活動以人民匠心產(chǎn)品、人民匠心技術、人民匠心服務、人民匠心品牌四大維度優(yōu)秀實踐案例的范本價值，激發(fā)各類經(jīng)營主體活力，為經(jīng)濟社會高質量發(fā)展提供參考與借鑒。其中，“人民匠心技術”重點關注2024年度在服務中國戰(zhàn)略發(fā)展需求、創(chuàng)新性與引領性、成果轉化與產(chǎn)業(yè)化應用成效、經(jīng)濟效益或社會效益等方面取得卓越成績的技術成果及應用。

開展下一代互聯(lián)網(wǎng)關鍵技術攻關

護航IPv6網(wǎng)絡安全

伴隨5G、云計算、AIGC、物聯(lián)網(wǎng)等新一代信息技術的飛速發(fā)展與應用，網(wǎng)絡聯(lián)接能力的提升愈加重要，基于IPv6的下一代互聯(lián)網(wǎng)正成為各行業(yè)數(shù)智創(chuàng)新的重要基石。IPv6的規(guī)?；渴鸷蛻寐涞?，不僅可以解決IPv4地址枯竭的問題，支持更多設備接入互聯(lián)網(wǎng)，同時，IPv6具備更高的安全性和網(wǎng)絡聯(lián)接效率，可以有效提升網(wǎng)絡性能和服務質量。

但由于互聯(lián)網(wǎng)長期缺乏有效的源地址驗證，使得假冒源地址橫行且能夠隱藏真實身份，成為網(wǎng)絡空間最嚴重的安全隱患，給網(wǎng)絡攻擊識別和溯源帶來重重阻礙。

清華大學吳建平院士團隊與新華三集團等聯(lián)合研發(fā)的“下一代互聯(lián)網(wǎng)源地址驗證體系結構SAVA(Source Address Validation Architecture)”，實現(xiàn)了接入、域內、域間三個層次源地址驗證關鍵技術突破，完成“分而治之、端網(wǎng)協(xié)同的體系結構”、“地址同步、多模異構的接入驗證”、“路由同步、動態(tài)過濾的域內驗證”和“多域同步、協(xié)作信任的域間驗證”等4項技術創(chuàng)新，均達到國際領先水平，榮獲國家科學技術進步獎一等獎。

SAVA作為IPv6+領域關鍵技術，首次從體系結構上實現(xiàn)源地址驗證，在完整性、準確性、無漏判誤判、驗證效率、可擴展和可部署等方面具有明顯優(yōu)勢。在該體系下，從接入層交換機、無線網(wǎng)絡終端層面防源地址假冒，到不同單位網(wǎng)絡之間防源地址假冒以及不同主干網(wǎng)之間防源地址假冒，實現(xiàn)了全方位的端到端源地址安全驗證。網(wǎng)絡設備不再只根據(jù)目的地址轉發(fā)數(shù)據(jù)包，還要檢查源地址的合法性，并同步解決誤判問題和高性能轉發(fā)問題，極大地提高了網(wǎng)絡空間的安全性。

堅定IPv6+技術體系研發(fā)

推動網(wǎng)絡設備適配應用

IPv6+作為面向5G和云時代的智能IP技術，具有可編程路徑、快速業(yè)務發(fā)放、自動化運維、質量可視化、SLA保障和應用感知等特點，可以全面提升用戶業(yè)務在質量、運用、運維上高質可靠的應用體驗。

新華三集團作為IPv6技術的堅定探索者和實踐者，積極在IPv6技術領域不斷鉆研，形成了多個創(chuàng)新應用組成的IPv6+技術體系，并于2024年7月成功通過中國信息通信研究院“IPv6+2.0 Advanced”測試認證，成為國內首家同時獲得“IPv6+Ready 2.0&SRv6 Ready”和“IPv6+2.0 Advanced”的雙認證廠商。

經(jīng)測試驗證，新華三全系列路由器、AD-WAN控制器在網(wǎng)絡切片、隨流檢測、數(shù)字化管控、業(yè)務感知、業(yè)務鏈編排、智能組播、智能策略路由等IPv6+新技術方面，具備優(yōu)異性能和完善功能，實現(xiàn)了IPv6+技術在網(wǎng)絡設備的廣泛適配和全面覆蓋。為此，新華三網(wǎng)絡設備可以有效落地IPv6+2.0技術應用，滿足從大型企業(yè)數(shù)據(jù)中心到中小型業(yè)務網(wǎng)絡的多樣化部署需求，為行業(yè)數(shù)字化轉型提供專業(yè)化保障。

算網(wǎng)智能協(xié)同

強化算力資源高質可靠傳輸

當下，伴隨算力需求的迅猛增長，算力資源的不均衡性對算力的高效智能調度提出了更高要求。算力網(wǎng)絡技術作為算網(wǎng)協(xié)同調度的關鍵核心，日益受到業(yè)界關注。

在標準建設和技術方案方面，新華三在中國移動的牽頭帶領下，與國內外主流運營商、高校積極推動IETF 算力路由CATS(Computing-Aware Traffic Steering)工作組建設，共同完善算力路由技術標準化。新華三創(chuàng)新提出了基于BGP新地址族的自適應算力路由機制，有效提升了路由編碼效率和網(wǎng)絡收斂性能。2024年10月，新華三算力路由技術方案和原型機驗證率先在河北移動完成了基于BGP新地址族的方案測試，算力路由關鍵功能與各項性能指標符合預期，充分驗證了算力路由技術的現(xiàn)網(wǎng)部署能力。

基于算網(wǎng)協(xié)同能力，新華三進一步提出高通量算力路由器及光電融合解決方案，用以解決高通量長距離流量傳輸問題。通過在控制層、轉發(fā)層、光層的技術突破，路由器400G接口可直接插入彩光光模塊，僅通過波分及光放即可實現(xiàn)無電中繼的2000KM超遠距離傳輸，大幅簡化網(wǎng)絡架構的同時，也有效降低了投資建設成本。IPv6+作為技術創(chuàng)新底座，可以實現(xiàn)高通量、高彈性、高可靠、低時延、低抖動、確定性、無損的網(wǎng)絡轉發(fā)，有效提升了算力資源的高質量可靠傳輸。

新華三將高通量路由器技術應用于未來網(wǎng)絡CENI確定性創(chuàng)新實驗項目，助力CENI網(wǎng)絡構建了覆蓋北京、南京、上海、鄭州、武漢、合肥等13個核心節(jié)點的大規(guī)模環(huán)境，首次實現(xiàn)了超遠距離高通量傳輸，時延抖動在20微秒以內，為未來更多應用場景的創(chuàng)新和拓展奠定了堅實基礎。

未來，新華三將秉持“精耕務實 為時代賦智慧”的理念，攜手產(chǎn)業(yè)多方力量，積極探索下一代互聯(lián)網(wǎng)發(fā)展技術，以更加安全可靠的高品質網(wǎng)絡聯(lián)接，加速百行百業(yè)的數(shù)字化轉型變革。

（來源：新華三）